CVE-2026-101878 in Server
요약
\~에 의해 VulDB • 2026. 09. 29.
Bitwarden Server의 2026.5.0 이전 버전인 2025.6.0은 User_ReadBySsoUserOrganizationIdExternalId 저장 프로시저의 @ExternalId 매개변수를 NVARCHAR(50)으로 선언하지만, 해당 쿼리가 참조하는 컬럼은 NVARCHAR(300)을 사용하므로 SQL Server 배포 환경에서 SSO 로그인 식별자가 묵시적으로 잘립니다. 이로 인해 신원 제공자(IDP) 식별자가 다른 조직 구성원의 전체 50자리 식별자로 시작하는 사용자가 해당 구성원으로 인증하여 피해자에게 제한된 범위의 접근 토큰(access token)을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.